近日，阿里雲計算有限公司發現阿帕奇Log4j2組件存在遠程代碼執行漏洞，並將漏洞情況告知阿帕奇軟體基金會。
更多有關漏洞的詳細資料，請參見【漏洞通告】Apache Log4j2 遠程代碼執行漏洞（CVE-2021-44228/CVE-2021-45046）。
您可以接入ARMS應用安全，開啟一鍵防護，在運行時監控並阻斷遠程命令執行等攻擊行為並上報。具體操作，請參見接入應用安全。將應用接入應用安全後，當應用受到Log4j2遠程代碼執行漏洞攻擊時，應用安全會識別上報攻擊行為事件。在應用安全的以下頁面可以查看Apache Log4j2漏洞資訊。
-
在ARMS控制台左側導覽列，選擇。
如果存在攻擊行為，在攻击统计頁面可以查看Apache Log4j2漏洞的行為資料。
頁面攻擊統計地區顯示監控到攻擊13次、已阻斷攻擊6次，攻擊類型包括命令執行和惡意DNS查詢。攻擊日誌表格中可查看與
/rasp_demo/log4j2路徑相關的攻擊記錄，處理方式均為阻斷。 -
在ARMS控制台左側導覽列，選擇。
在危险组件检测頁簽查看應用安全自動監測到的Apache Log4j2漏洞和提供的修複建議。
說明應用安全的危險組件檢測針對第三方組件依賴自動分析關聯CVE漏洞庫並提供修複建議。
在組件路徑搜尋方塊中輸入
log4j進行篩選，可查看相關漏洞記錄，例如 CVE-2017-5645（嚴重，評分 9.80）和 CVE-2020-9488（低危，評分 3.70），均涉及log4j-api-2.6.1.jar組件。 -
在ARMS控制台左側導覽列，選擇，然後單擊全量組件自查頁簽。
在全量組件自查頁簽通過搜尋查看所有接入應用是否包含Log4j組件，並確定Log4j組件的版本。
在搜尋結果中，重點查看組件名稱和組件版本列，例如搜尋到
log4j-core版本為2.6.1。
您還可以通過配置警示規則，通過簡訊、DingTalk、郵件等渠道接收攻擊警示通知。建立警示規則的操作，請參見使用應用安全警示規則。
應用安全預設的防護模式為監控模式，建議觀察一段時間後調整防護模式為監控並阻斷，一旦發生攻擊行為可以直接阻斷，保障應用安全運行。修改防護模式的操作，請參見設定防護模式。